《信息分类与处理指南》由会员分享，可在线阅读，更多相关《信息分类与处理指南（7页珍藏版）》请在装配图网上搜索。
1、信息分类与处理指南(依据 GB/T 22080-2016/IS0/IEC 27001:2013 标准)文件编号：HS-QW-07版本号：A/0制定日期：2020年11月2日编制：审核：批准：2020年11月2日发布 2020年11月2日实施文件编号：HS-QW-07版本A/0页次2 OF 6版本页次修订履历生效日期A/0初次发行2018.11.2探探探探探探修订履历探探探探探探1.目的2.范围文件编号：HS-QW-07版本A/0页次3 OF 6为规范公司信息（数据）的分类方法及信息处理的要求，特制定本指南。本指南适用于公司对各类信息及数据进行分类并处理的活动。3.职责与权限31行政部是公司信息
2、分类与处理工作的职能部门，履行信息分类与处理职能，指导、协调、检查、监督和处理各部门的信息分类处理工作。确保公司各类信息及数据根据不同敏感级别进行处理，防止敏感信息泄漏。3.3各部门公司所有部门人员均应遵守并执行信息分类与处理指南的各项规定，各部门负责人负责本规定在部门内部的执行。4.相关文件a）档案管理规定5.术语定义信息：是指以任何形式存在或传播的对公司具有价值的内容，包括电子信息、纸质文件、语音图像等。6.管理规定6.1信息分类将所接触、产生处理的各类纸面、电子信息和数据，根据敏感程度分为以下四类:1）公开2）内部限制文件编号：HS-QW-07版本A/0页次4 OF 63）秘密信息4）机
3、密信息等级值级别名称级别描述内容举例0公开一般性的、可公开的信息、信息处理设 施和系统资源。获准对外发布。出版物可公开的公司广告信息公开媒体中的信息，如公开发行的报纸， 公开发布的网站等1内部限制信息属于公司内部所有，不公开发布或 不对外部组织发布。在公司内部需要使 用。一般来说公司员工以及与相关部门的岗 位员工可使用公司的组织架构图公司内部电话号码一般性质的各种系统安装盘；公司内部规章制度普通电子邮件和普通外部邮件 非客户的传真、复印件、信件等2秘密信息有一定敏感性，限制在公司相应的 部门内部使用。各部门的重要数据、工作记录、报表、报/-F.告等信息管理方面的重要设备配置信息、重要 的IT文
4、件及资料等3机密严格限制使用的信息，只授权给那些预 先确定因工作必须知道的领导和员工。重要的合同及协议公司的财务数据文件 企业重要的决策性文件等5.2信息分类及处理详细指引序号信息处理 类型公开内部限制秘密机密1未经授权 的信息发 布造成的 的影响没有伤害不会给公司或员工带来 明显危害。会给公司或员工带来明 显危害。会造成严重损害和给竞争对 手带来好处，或者会给公司 或员工带来严重的财务损 失。2访问限制没有公司内部员工使用。外部人员需要使用时， 应经过公司及信息资产 负责人的同意。公司相应的部门内部 使用，与业务相关的其 他部门员工使用。外部人员需要使用公 司秘密信息时，必须经 过相关部门授
5、权，并且 确实需要访问。仅限相关岗位人员使用或 公司领导使用。外部人员需要使用公司机 密信息时，必须经过相关人 员及领导授权，且与公司签 定保密协议书，并且确实需 要访问。文件编号：HS-QW-07版本A/0页次5 OF 6序号信息处理 类型公开内部限制秘密机密3纸面文件 复制不受限需要口头经过部门负责 人或内部相关员工同 意、。需要经过相关负责人或 公司领导同意。复制机密信息根据敏感信 息处理表进行。4信息发布不受限经过相关负责人或公司 领导冋意后发布。秘密信息一般不进行信 息发布，确实有需要， 须经过相关人员及领导 授权，经过批准后发布。机密信息禁止进行信息发 布，确实有需要，须经过相 关
6、人员及领导授权，并填写 敏感信息处理表经过批准 后发布。5物理标识（纸张、光 盘、硬盘标 签）不要求不要求标注：秘密（可选）标注：机密6电子标识 （计算机 处理的电 子文件）不要求不要求在文件所属的文件夹上 注明：“机密”，或在 文件的封面、文档信息 或在页眉/页脚上标明：“秘密”。（可选）在文件所属的文件夹上注 明：“机密”，或在文件的 封面、文档信息或在页眉/页 脚上标明：“机密”。7物理存储 （纸张、光 盘、硬盘）没有安全 要求存放在安全的地方或 其他地方，存放非公司 现场需要上锁。如存放场所所在的建 筑物或楼层仅限于公司 内部员工或者是授权的 外部人员进入，则存放 场所可以不上锁。存放
7、在安全的地方或 其他地方。要求放在锁好的抽屉、 文件柜或地方中。存放在安全的地方或其他 地方。要求放在相关负责人锁好 的抽屉、文件柜或地方中， 或存放在保险柜中。8电子存储 （数据文 件，邮件， 或网页）没有安全 要求在公司内部没有安全 要求防止计算机丢失可采用访问控制最好使用加密防止计算机丢失可采用单独的访问控制 要做好物理安全，信息必 须存放在安全的计算机中最好使用加密9物理传送 （纸张、光 盘、硬盘）没有安全 要求在公司内部没有安全 要求在公司外要用密封的 信封物品应密封好，并由 公司员工直接送达。相应的机密信息一般不对 外传送确要传送，应经相关负责 人授权，并将物品应密封好， 由公司指
8、定员工直接送达。10电子传送 （数据文 件，邮件， 或网页）没有安全 要求被传送的目的地应该是 一个经过确认的帐号（邮件地址或登陆ID）。传送时须对访问进行 控制，例如用密码保护。相关密码的传送，使 用口头及电话方式告 知。信息应以加密的形式传送， 除非确定所传输的信息无法 加密。传送时须对访问进行控制， 例如用密码保护。相关密码的传送，使用口 头及电话方式告知。文件编号：HS-QW-07版本A/0页次6 OF 6序号信息处理 类型公开内部限制秘密机密11物理介质 的处理（纸 张、光盘、 硬盘）没有安全 要求在进行了适当的电子处 理后，还要用适当的方 法对此类数据进行物理 安全处理纸质文档：撕
9、毁、碎 纸机碎掉 CD、DVD：铰碎硬盘：删除及清除硬 盘里的数据在进行了适当的电子处 理后，还要用适当的方 法对此类数据进行物理 安全处理纸质文档：撕毁、碎 纸机碎掉 CD、DVD：铰碎硬盘：清除数据并格 式化在进行了适当的电子处理 后，还要用适当的方法对此 类数据进行物理安全处理纸质文档：碎纸机 CD、DVD：铰碎硬盘：硬盘多次格式化或 低格、消磁、打孔 销毁纸面敏感信息应首先经 过批准，销毁结果应进行确 认。12电子信息 的处理（数 据文件）没有安全 要求直接删除文件目录直接删除文件目录用第三方安全工具安全清 除文件目录13未经授权 发布后的 处罚措施没有安全 要求按信息安全奖惩管 理规定及公司相关人 事及行政管理制度进行 处置按信息安全奖惩管 理规定及公司相关人 事及行政管理制度进行 处置按信息安全奖惩管理规 定及公司相关人事及行政 管理制度进行处置7附件、记录
信息分类与处理指南
